CVE-2026-111687 · CVSS 9.8 · WeRSS (we-mp-rss) through 1.5.3 contains a remote code execution vulnerability that allows unauthenticated attackers to run code via the …

NVD (CVSS crítico) · 16 oct, 20:17

WeRSS (we-mp-rss) hasta la versión 1.5.3 contiene una vulnerabilidad de ejecución remota de código (RCE) que permite a atacantes no autenticados ejecutar comandos del sistema operativo a través del parámetro template en el endpoint GET /rss/{feed_id}. El ataque aprovecha la traversal de subclases de objetos para eludir las restricciones de eval.